CVE-2007-0437 in Cache Database

Résumé

par VulDB • 27/05/2026

Plusieurs vulnérabilités de type cross-site scripting (XSS) dans les scripts d'exemple de Cache Server Page (CSP) d'InterSystems Cache permettent aux attaquants distants d'injecter du code web arbitraire ou du HTML via (1) le paramètre TO de loop.csp, (2) le paramètre VALUE de cookie.csp, et (3) le paramètre PAGE de showsource.csp dans csp/samples/ ; et permettent aux utilisateurs distants authentifiés d'injecter du code web arbitraire ou du HTML via (4) le paramètre ERROR de csp/samples/xmlclasseserror.csp, ainsi que via des vecteurs non spécifiés dans (5) object.csp et (6) lotteryhistory.csp dans csp/samples/.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 23/01/2007
• Divulgation: 20/08/2007
• Modérer: accepté
• Entrée: VDB-38413
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00833
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0437
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0437
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0437/